プライバシーポリシー

Swifin Inc.（以下「当社」といいます。）は、「個人情報保護法」（韓国法）その他の関係法令に従い、情報主体の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理するため、次のとおりプライバシーポリシーを定め、公表します。本ポリシーは、当社が提供するSwifinサービスおよびそのウェブサイト（以下「本サービス」といいます。）に適用されます。

第1条（個人情報の取扱いの目的）

当社は、次の目的のために個人情報を取り扱い、この目的以外の用途には利用しません。利用目的が変更される場合は、関係法令に従い必要な措置を講じます。

1. 会員登録および管理：会員の識別、登録意思の確認、本人確認、会員資格の維持・管理、本サービスの不正利用の防止および利用規約違反行為に対する利用制限、告知・通知、退会の処理
2. 本サービスの提供：ポートフォリオ分析等の本サービスの提供、利用者が登録した情報に基づく分析結果の提供、本サービスの利用記録の管理
3. お問い合わせおよび権利行使への対応：お問い合わせへの対応、情報主体による権利行使の請求の処理、紛争の解決および法的請求への対応のための記録の保存
4. 本サービスの運営および改善：本サービスの安定性の確保、セキュリティおよび不正利用への対応、本サービスの利用統計、新機能の開発および品質の改善
5. 採用：応募者の確認、選考の実施および結果の通知
6. 製品のお問い合わせおよび導入のご相談：ウェブサイトのお問い合わせフォームからお問い合わせいただいた方への回答、製品のご紹介および導入のご相談（第3条の2）

第2条（取り扱う個人情報の項目および取得方法）

① 当社は、次の個人情報を取り扱います。

② 当社は、次の方法で個人情報を取得します。

1. 会員登録および本サービスの利用過程で、利用者が直接入力し、または登録する方法
2. 利用者がGoogleまたはAppleのアカウントでログインする場合に、当該事業者から利用者が同意した範囲の情報の提供を受ける方法
3. 本サービスの利用過程で自動的に生成され、取得される方法
4. メール等によるお問い合わせ、権利行使の請求、採用応募の過程で提出を受ける方法
5. ウェブサイトのお問い合わせフォームに、お問い合わせいただく方が直接入力する方法

③ 当社は、本サービスの提供のために住民登録番号等の固有識別情報および要配慮個人情報を取得せず、証券口座・銀行口座の番号、金融機関のパスワード、電子証明書を求めません。利用者は、メモ、質問等の自由記入欄に、要配慮個人情報、固有識別情報または他人の個人情報を入力してはなりません。

第3条（個人情報の取扱いおよび保有期間）

① 当社は、法令に定める保有期間、または情報主体から個人情報を取得する際に同意を得た保有期間の範囲内で個人情報を取り扱い、保有し、取扱いの目的が達成されたときは遅滞なく廃棄します。

② 項目ごとの保有期間は、次のとおりです。

③ 前項にかかわらず、関係法令により保存が必要な場合は、当該期間保存します。

④ 第2項および第3項にかかわらず、次の各号の場合には、当該事由が終了するまで関連する個人情報を保有します。

1. 関係法令違反に関する捜査・調査等が進行中の場合：当該捜査・調査が終了するまで
2. 本サービスの利用に関する紛争が進行中の場合、または本サービスの利用に伴う債権・債務関係が残っている場合：当該紛争が解決し、または債権・債務関係が精算されるまで

第3条の2（ウェブサイトのお問い合わせフォームで受け付けたお問い合わせ）

① 当社は、ウェブサイトのお問い合わせフォームで個人情報の取得・利用および国外移転に同意してお問い合わせを送信した方の個人情報を、次のとおり取り扱います。会員登録をしなくてもお問い合わせいただけます。

自動送信防止の確認結果と確認トークンを変換した値は第3項に、お問い合わせ者確認値およびお問い合わせ者番号、お問い合わせの対応記録、担当者メモ、テーマ分類ならびに内容の要旨は第4項に従って取り扱います。お問い合わせフォームに代えてメール（contact@swifin.app）でいただいた製品のお問い合わせは、本条ではなく第2条のお問い合わせおよび権利行使の取扱いに従って取り扱い、第3条のお問い合わせ記録の保有期間（対応完了日から1年）に従います。お問い合わせフォームで得る国外移転への同意およびその案内事項は、第7条第1項第2号および第3号に従います。

② 当社は、お問い合わせへの回答以外に、広告宣伝を目的とした情報を送信しません。担当者がお問い合わせを確認できるよう、受け付けたお問い合わせを通知メールで当社のお問い合わせ用メールボックス（contact@swifin.app）へ送信し（短時間に多数のお問い合わせがあった場合は通知メールを1時間に1回まとめて送信し、自動化されたプログラムが送信したとみられるお問い合わせについては通知メールを送信しません。）、未対応のお問い合わせが残っている日には、午前9時（韓国時間）にその一覧をまとめた要約メールを同じメールボックスへ送信します（自動化されたプログラムが送信したとみられるお問い合わせは、別にまとめて、お問い合わせいただいた方の氏名、会社名およびお問い合わせ内容の冒頭のみを記載します）。回答はこのメールボックスからお問い合わせいただいた方のメールアドレスへ送信します。自動送信防止の確認を通過して受け付けたお問い合わせについては、受付番号とお問い合わせの種類のみを記載した受付確認メールを、お問い合わせいただいた方のメールアドレスへ自動で送信することがあります。受付確認メールが恒久的に不達となった場合、または受信者が迷惑メールとして報告した場合、そのメールアドレスには再び受付確認メールを送信しないようAmazon Web Servicesの送信除外リストに記録し、リストに登録された日から3年を経過すると自動的に削除し、それ以前でも削除のご請求があれば遅滞なく削除します。この過程における処理の委託および国外移転は、第6条および第7条に従います。

③ 当社は、同じ接続元から短時間に過度なお問い合わせが行われること、および同じ文章または同じ確認トークンが繰り返し送信されることを防ぎ、受付確認メールが過度に送信されないようにするため、お問い合わせフォームにおいて、接続元IPアドレス（またはその先頭部分）、メールアドレス、お問い合わせ内容および確認トークンをそれぞれ秘密の値なしには元に戻せない形に変換した値、受付の回数と受付確認メールの送信回数（メールアドレス、メールドメイン、接続元IPアドレスまたはその先頭部分ごと）、ならびに同じ文章が再び送信された場合に最初のお問い合わせの受付番号で応答するため、そのお問い合わせの受付番号を記録し、受付確認メールの不達および迷惑メールとしての報告を数える際に同じ方からのものを1回のみ数えるため、お問い合わせ者番号を秘密の値なしには元に戻せない形に変換した値を記録します。この記録は作成から1日以内に失効して以後使用されず、失効した記録は数日以内に自動的に削除されます。また、受付確認メールの送信ならびにその不達および迷惑メールとしての報告を同じ送信元については直近7日間に1回のみ数えるため、接続元IPアドレスの先頭部分を秘密の値なしには元に戻せない形に変換した値を記録し、この記録は作成から7日以内に失効して以後使用されず、失効した記録は数日以内に自動的に削除されます。この変換した値は受付確認メールのメッセージタグにも記載され、そのメールの不達または迷惑メールとしての報告の結果がAmazon Web Servicesを経て当社に戻った際にそれを1回のみ数えるためにのみ使用され、当社はメッセージタグに記載された値を別途保存しません。特定の方や送信元を識別できない全体の件数（受付確認メールを送信した異なる送信元の数ならびにその不達および迷惑メールとしての報告の件数を日付ごとに数えた値）は、受付確認メールの送信を調整するためにのみ使用し、作成から8日以内に失効します。当社は、お問い合わせに関して、接続元IPアドレスそのものおよび端末・ブラウザの情報を保存しません。また、自動化されたプログラムによるお問い合わせを防ぐため、利用者がお問い合わせフォームで個人情報の取得・利用および国外移転の両方に同意すると、当社から自動送信防止の確認（Turnstile）の業務の委託を受けたCloudflare, Inc.が、利用者のブラウザを通じて接続元IPアドレスならびに端末・ブラウザの情報（ブラウザの識別情報および暗号化通信の特性を含みます。）を取得し、取り扱います。この取扱いは、本サービスのセキュリティの確保および不正利用の防止のための当社の正当な利益（「個人情報保護法」第15条第1項第6号）に基づくものであり、この情報の国外移転はお問い合わせフォームで得た国外移転への同意（第7条第1項）に基づきます。二つの同意欄の両方にチェックを入れるまで確認は始まらず、いずれかのチェックを外すと確認を停止します。当社は、お問い合わせとあわせて送信される確認トークンを用いてCloudflare, Inc.に確認結果を照会してその結果のみを受け取り、これをお問い合わせを受け付けるかどうか、および受付確認メールを送信するかどうかの判断にのみ使用します。確認を通過しなかったお問い合わせは受け付けず、その内容を保存しません。ただし、Cloudflare, Inc.から確認結果の応答がない場合またはエラーが返された場合は、1時間あたり一定の件数に限りお問い合わせを受け付けて確認保留と表示し、そのお問い合わせには受付確認メールを送信しません。確認結果（確認保留かどうか）は、お問い合わせとともに同じ期間保管します。Cloudflare, Inc.は、当社の委託業務としての取扱いとは別に、自動化されたプログラムの検知機能を改善するため、自ら個人情報処理者としてもこの情報を取り扱い、この取扱いには同社のTurnstileプライバシー補遺（www.cloudflare.com/turnstile-privacy-policy）が適用されます（第5条第2項、第6条、第7条および第9条第5項参照）。

④ 当社は、お問い合わせへの対応漏れを防ぎ、その経過を確認できるよう、お問い合わせへの対応の管理のための当社の正当な利益（「個人情報保護法」第15条第1項第6号）に基づき、次の情報を記録します。

1. 同じ方からの過去のお問い合わせを確認するため、メールアドレス（大文字・小文字、「+」以降に付けた文字列、Gmailアドレスのドットなど表記のみが異なるアドレスは同じアドレスとみなします。）を秘密の値なしには元に戻せない形に変換した値（お問い合わせ者確認値）、およびその値から作成したお問い合わせ者番号
2. お問い合わせの対応状況（未対応、回答済み、対応済み、スパム）ならびに受付、通知、受付確認メールの送信およびその不達または迷惑メールとしての報告、要約メールへの掲載、対応状況の変更等の対応の経過を時刻順に記録した対応記録（対応状況を変更した担当者の仮名番号を含みます。）、担当者が当該お問い合わせに残したメモ（担当者メモ）、担当者があらかじめ定めた一覧から選んだ当該お問い合わせのテーマ（テーマ分類）ならびに担当者が氏名、会社名、役職、連絡先など個人や会社を特定できる内容を除いて1～2行で記した当該お問い合わせの要旨（内容の要旨）
3. お問い合わせ受付システムの運用記録（氏名、会社名、役職、お問い合わせ内容、担当者メモ、内容の要旨および接続元IPアドレスは記録せず、メールアドレスは一部のみを表示する伏せ字の形でのみ記録し、そのほかは受付番号、お問い合わせ者番号、リクエストごとに付与する追跡番号、処理した担当者の仮名番号および各処理の結果を記録します。）
4. お問い合わせの受付、通知またはメールの送信に問題が生じた際、およびお問い合わせ用メールボックスの写しを削除する時期になった際に当社の運用メールボックス（ops@swifin.app）へ送信する運用アラートメール（お問い合わせいただいた方の氏名、メールアドレス、会社名、役職、お問い合わせ内容、担当者メモ、内容の要旨および接続元IPアドレスは記載せず、お問い合わせについては受付番号、お問い合わせ者番号、受付日および件数のみを記載します。）

第1号および第2号の記録は当該お問い合わせと同じ期間保管し、第3号の記録は作成日から1年を経過すると自動的に削除し、第4号のメールは受信日から1年を経過すると削除します。担当者がスパムと判断したお問い合わせと同じメールアドレス（第1号と同様に判断します。）から再びお問い合わせがあった場合も通常どおり受け付け、担当者が確認できるようその旨を表示します。

⑤ 当社は、お問い合わせフォームで受け付けた氏名、メールアドレス、会社名、役職およびお問い合わせ内容、ならびに当該お問い合わせの担当者メモおよび内容の要旨を、項目ごとに暗号化して保存します。同意が撤回され、または保有期間が満了したときは、当該お問い合わせならびに第4項第1号および第2号の記録を遅滞なく削除します。ただし、保有期間の満了により削除するお問い合わせからは、個人を識別できない形に加工した次の2つの情報のみを引き続き保管します（同意を撤回されたお問い合わせからは何も残しません）。1つ目は、受付月ごとに、お問い合わせの種類、表示言語、選択した料金プラン、お問い合わせを開始した場所、対応結果およびテーマ分類を項目ごとに別々に数えた件数（統計情報）であり、当社はこの件数を、その月に受け付けたお問い合わせの保有期間がすべて満了するまで個人情報を含まない形でまとめておき、一度に残します。件数が5件未満の項目は個別には残さず、「その他」またはその月の合計件数にまとめます。2つ目は内容の要旨であり、当該お問い合わせの氏名、メールアドレス（@より前の部分を含みます。）、会社名もしくは役職、またはメールアドレス、ウェブアドレスもしくは電話番号のような長い数字の形が含まれる内容の要旨は残さず、残す内容の要旨は、受付番号、お問い合わせ者番号および日付を除き、受付月とテーマ分類（統計情報に個別に残らないテーマ分類は「その他」に置き換え、その月の合計件数が5件未満の場合は付けません。）のみを付けて、当該お問い合わせと再び結び付けられない形で保管します。当社のお問い合わせ用メールボックスに残っている当該お問い合わせの通知メール、要約メールおよび回答の写しは、担当者が受付番号で検索し、同意が撤回された場合は遅滞なく、保有期間が満了した場合は満了日から5日以内に削除します。お問い合わせ受付システムから削除した情報は、障害復旧用のバックアップに最大7日間残ったのち自動的に消去されます。ただし、第3条第3項または第4項に該当する場合は、それに従います。

第4条（個人情報の廃棄の手続および方法）

① 当社は、保有期間の経過、取扱いの目的の達成等により個人情報が不要となったときは、遅滞なく当該個人情報を廃棄します。

② 第3条第3項により個人情報を引き続き保存しなければならない場合は、当該個人情報を他の個人情報と分離して保存・管理します。

③ 廃棄の手続および方法は、次のとおりです。

1. 廃棄の手続：廃棄事由が生じた個人情報を選定し、個人情報保護責任者の責任のもとで廃棄します。
2. 廃棄の方法：電子ファイル形式の情報は復元および再生ができない技術的方法により削除し、紙の文書に記録された情報は裁断または焼却します。

第5条（個人情報の第三者提供）

① 当社は、情報主体の個人情報を第1条の取扱いの目的の範囲内でのみ取り扱い、情報主体の同意または法律の特別な規定等、「個人情報保護法」第17条および第18条に該当する場合に限り、個人情報を第三者に提供します。

② 当社は、現在、個人情報を第三者に提供していません。ただし、第3条の2第3項に基づき、Cloudflare, Inc.が自動送信防止の確認の過程で利用者のブラウザから受け取った情報を、自動化されたプログラムの検知機能の改善のために自ら個人情報処理者として取り扱う部分は、当社が直接提供するものではありませんが、同社のTurnstileプライバシー補遺に従います。

第6条（個人情報の取扱いの委託）

① 当社は、本サービスを円滑に提供するため、次のとおり個人情報の取扱い業務を委託しています。

② 当社は、委託契約の締結にあたり「個人情報保護法」第26条に定める事項を書面で定め、受託者が個人情報を安全に取り扱っているかを監督します。

③ 受託者が受託した業務を再委託する場合、その再受託者および再委託業務の内容は、各受託者がウェブサイト等で公表しているところにより確認できます。

④ 委託業務の内容または受託者が変更された場合は、本ポリシーにより公表します。

第7条（個人情報の国外移転）

① 当社は、本サービスの提供のため、次のとおり個人情報を国外へ移転します。第1号から第3号までの移転は、情報主体との契約の締結および履行（会員でない方からの製品のお問い合わせへの回答および導入のご相談など、契約の締結前に情報主体の求めに応じて行う措置を含みます。）のために必要な取扱いの委託として「個人情報保護法」第28条の8第1項第3号イに基づき本ポリシーで公表して行い、第4号の移転は同項第1号に基づき情報主体の同意を得て行います。ただし、ウェブサイトのお問い合わせフォーム（第3条の2）でお問い合わせいただく方の情報のうち、第2号の自動送信防止の確認および第3号のお問い合わせに関するメールに伴う移転は、同項第1号に基づき、お問い合わせフォームで国外移転に関する個別の同意を得て行います。

1. OpenAI OpCo, LLC

1. Cloudflare, Inc.

1. Spaceship, Inc.

1. Google LLC（アクセス解析に同意した場合）

② 情報主体は、国外移転を拒否することができます。第1項第1号から第3号までの移転は本サービスの提供に不可欠であるため、これを拒否する場合は退会により移転を停止することができ、この場合、本サービスはご利用いただけません。お問い合わせフォームに伴う第1項第2号および第3号の移転は、お問い合わせフォームの国外移転の同意欄で拒否することができ、拒否された場合はお問い合わせフォームから送信できませんが、contact@swifin.app へ直接お問い合わせいただけます（メールでいただいたお問い合わせも第1項第3号のメールボックスを経由します）。お問い合わせいただいた方は、同意の撤回または削除の請求（contact@swifin.app）により第1項第3号の移転を停止することができ、この場合、回答を受け取ることはできません。第4号の移転は、ウェブサイト下部の「Cookie設定」からいつでも拒否し、または同意を撤回することができ、拒否しても本サービスの利用に制限はありません。

第8条（個人情報の安全管理措置）

当社は、個人情報の安全性を確保するため、次の措置を講じています。

1. 組織的・人的措置：個人情報保護のための内部管理手続の策定および実施、個人情報取扱者の最小化および教育
2. 技術的措置：個人情報処理システムへのアクセス権限の管理およびアクセス制御、パスワードおよび重要情報の暗号化、通信経路の暗号化、不正アクセスの検知および遮断、セキュリティ上の脅威への対応
3. 物理的措置：個人情報を保管する施設および設備への入退室管理

第9条（個人情報を自動的に取得する仕組みの設置・運用およびその拒否）

① 当社は、利用者に本サービスを円滑に提供するため、利用情報を保存し呼び出すCookieを使用します。Cookieは、ウェブサイトが利用者のブラウザに送信する少量の情報で、利用者の端末に保存されます。

② 当社が使用するCookieは、次のとおりです。

③ 利用者は、ウェブサイト下部の「Cookie設定」から任意のCookieの使用可否をいつでも変更でき、ウェブブラウザの設定によりCookieの保存を拒否し、または保存されたCookieを削除することができます。ただし、必須のCookieの保存を拒否した場合、ログインが必要なサービスはご利用いただけません。

④ 当社は、利用者の端末のブラウザストレージに、表示設定、利用者が入力した内容等、利便性のための情報を保存することがあり、利用者はブラウザの設定によりこれを削除することができます。

⑤ お問い合わせフォームの自動送信防止の確認（第3条の2第3項）のため、Cloudflare, Inc.が利用者のブラウザにCookieその他確認に必要な情報を保存することがあり、これは同社のCookieポリシー（www.cloudflare.com/cookie-policy）に従います。この確認は本サービスのセキュリティのためのものであり、第2項の表の必須（セキュリティ）のCookieと同様にCookie設定で無効にすることはできませんが、利用者は、ブラウザの設定によりその保存を拒否し、または保存された情報を削除することができ、お問い合わせフォームに代えてcontact@swifin.app へ直接お問い合わせいただくこともできます。

第10条（情報主体および法定代理人の権利・義務ならびにその行使方法）

① 情報主体は、当社に対し、いつでも個人情報の閲覧、訂正・削除、取扱いの停止の請求および同意の撤回等の権利を行使することができます。

② 権利の行使は、本サービス内のアカウント画面またはメール（contact@swifin.app）により行うことができ、当社は、関係法令に定める期間内に遅滞なく対応します。退会は、アカウントの削除請求により行うことができます。

③ 権利の行使は、情報主体の法定代理人または委任を受けた者等の代理人を通じて行うことができます。この場合、「個人情報の処理方法に関する告示」（韓国）別紙第11号様式による委任状を提出しなければなりません。

④ 当社は、権利の行使を請求した者が本人または正当な代理人であるかを確認します。

⑤ 個人情報の閲覧および取扱いの停止の請求は、「個人情報保護法」第35条第4項および第37条第2項により制限されることがあり、他の法令で当該個人情報が収集対象として明示されている場合は、その削除を請求することはできません。

⑥ 情報主体は、自己の個人情報を正確に保たなければならず、他人の個人情報を不正に利用し、または入力してはなりません。

第11条（満19歳未満の方の個人情報）

本サービスに登録できるのは満19歳以上の方に限ります。会員が満19歳未満であることが確認された場合、当社は利用契約を解除し、関係法令により保存が必要な場合を除き、当該個人情報を廃棄します。

第12条（自動化された決定およびAIの利用）

① 当社は、完全に自動化されたシステムで個人情報を取り扱い、情報主体の権利または義務に重大な影響を及ぼす決定を行うことはありません。

② 当社は、本サービスの一部の機能を生成AIを利用して提供しており、これに関する個人情報の取扱いの委託および国外移転は、第6条および第7条によります。

第13条（個人情報保護責任者）

① 当社は、個人情報の取扱いに関する業務を統括して責任を負い、個人情報の取扱いに関する情報主体の苦情処理および被害救済等のため、次のとおり個人情報保護責任者を指定しています。

• 個人情報保護責任者：代表取締役 Kang Junhyeok
• 連絡先：contact@swifin.app

② 情報主体は、本サービスの利用中に生じた個人情報保護に関するお問い合わせ、苦情処理、被害救済等のすべての事項について個人情報保護責任者に問い合わせることができ、当社は遅滞なく回答し、対応します。

第14条（権利侵害の救済方法）

情報主体は、個人情報の侵害に関する救済を受けるため、次の機関に紛争解決や相談等を申し立てることができます。

1. 個人情報紛争調停委員会（韓国）：（市外局番なし）1833-6972 · www.kopico.go.kr
2. 個人情報侵害申告センター（韓国）：（市外局番なし）118 · privacy.kisa.or.kr
3. 大検察庁（韓国）：（市外局番なし）1301 · www.spo.go.kr
4. 警察庁（韓国）：（市外局番なし）182 · ecrm.police.go.kr

第15条（プライバシーポリシーの変更）

① 本ポリシーの内容が追加、削除または修正される場合、当社は施行日の7日前から本サービスのウェブサイトで告知します。ただし、情報主体の権利に重大な影響を及ぼす変更がある場合は、施行日の30日前から告知します。当社は変更前後の内容を比較して公表し、以前のポリシーは本サービスのウェブサイトで確認できます。

② 本ポリシーは韓国語版を正本とし、他の言語で提供するポリシーは参考訳です。韓国語版と翻訳版の内容が異なる場合は、韓国語版が優先します。

附則

本ポリシーは、2026年10月23日から施行します。

ページの先頭へ